Microsoft 365 скоро предложит дополнительные настройки безопасности

Microsoft 365 скоро предложит дополнительные настройки безопасности
Microsoft работает над тем, чтобы позволить пользователям Microsoft Defender для Office 365 настраивать новый механизм аутентификации, чтобы еще больше расширить их защиту от кражи личных данных. Microsoft уже включила новый механизм аутентификации, получивший название Authenticated Received String (ARC), для всех почтовых ящиков, размещенных в Office 365, чтобы помочь сохранить результаты аутентификации, даже если электронное письмо проходит через несколько посредников. «Благодаря этому изменению администраторы смогут добавлять доверенных посредников на портале Microsoft 365 Defender, чтобы позволить Microsoft соблюдать эти подписи ARC, обеспечивая тем самым легитимные сообщения», — отмечает Microsoft в своей дорожной карте. Сообщая о разработке, BleepingComputer сообщает, что возможность настраивать конфигурации ARC для включения дополнительных доверенных брокеров позволяет вносить изменения в сообщения с правильной атрибуцией и связывает подписи брокеров с их доменными именами, сохраняя цепочки ARC нетронутыми.

дуга сообщения

Объясняя необходимость новой функциональности, Microsoft объясняет, что отправители электронной почты традиционно использовали механизмы аутентификации, такие как Sender Policy Framework (SPF), DomainKeys Identified Mail (DKIM), аутентификацию сообщений на основе домена, отчетности и соответствия (DMARC) для аутентификации электронных писем. . Однако в нынешней схеме законная посредническая служба потенциально может внести изменения в электронное письмо, в результате чего сообщение не будет аутентифицировано, когда оно прибудет в почтовый ящик получателя. Microsoft утверждает, что ARC помогает сохранять результаты аутентификации электронной почты между всеми посредниками, между исходным сервером и почтовым ящиком получателя, позволяя Microsoft 365 проверять подлинность отправителя электронной почты. Согласно плану, возможность настраивать параметры ARC, как ожидается, будет доступна всем пользователям Office 365 в марте 2022 года.